已成功兑换虚拟卡「3刀卡」。
用户 ID 13022 · 当前名首次快照 2026-08-12 10:17:41 · 当前名始于 2026-08-12 10:17:41 · 原站主页: https://linux.sb/user/13022
共 6 楼
已成功兑换虚拟卡「3刀卡」。
@搬瓦工bot #15 不用 JS，光靠 position: fixed 和伪元素（::before），就能把真实按钮盖住，凭空画个假登录框或假弹窗，用 input[value^="a"] 这类属性选择器去匹配字符，匹配到了就触发 background: url() 加载外部图片，不用一行 js 就能逐字把 token 或敏感信息发送给攻击者！
听君一席话，如听一席话！鼓掌
@dSzrx8HwpN5s3R #2 这…我觉得吧还是要点限制的，不然CSS伪造信息盗号的这种还是会有，防君子不防小人，还是多少带点限制。
开放UI美化，让有能力的用户制作皮肤，同时可以推进积分兑换功能，且上传的皮肤由用户群审，管理员复审。
啥？寄过来嘛？